1. Informacje ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies na stronie internetowej szychowka.pl (dalej: „Strona”).
- Administratorem danych osobowych jest projekt łomnica Sp. z o.o. z siedzibą przy ul. Widokowej 9, 43‑188 Orzesze, Polska, NIP: 6351866082 (dalej: „Administrator”).
- Z Administratorem można skontaktować się pod danymi kontaktowymi wskazanymi na Stronie, w szczególności przez formularz kontaktowy, e‑mail lub telefon.
2. Cele i podstawy przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
- Obsługa zapytań i rezerwacji:
- dane: imię i nazwisko, adres e‑mail, numer telefonu, termin i szczegóły pobytu, treść zapytania;
- podstawa: niezbędność do zawarcia i wykonania umowy o świadczenie usług noclegowych – art. 6 ust. 1 lit. b RODO.
- Realizacja obowiązków prawnych (podatkowe, rachunkowe, meldunkowe):
- Dochodzenie lub obrona roszczeń, zabezpieczenie interesów Administratora:
- Statystyka, analiza ruchu na Stronie (Google Analytics, Tag Manager):
- dane: adres IP (z możliwością anonimizacji), identyfikatory plików cookies, dane o aktywności na Stronie;
- podstawa: prawnie uzasadniony interes Administratora – analiza sposobu korzystania ze Strony oraz jej ulepszanie – art. 6 ust. 1 lit. f RODO, a w zakresie cookies marketingowych – zgoda użytkownika – art. 6 ust. 1 lit. a RODO.
- Marketing własnych usług, w tym remarketing (np. piksel Meta / Facebook / Instagram):
3. Źródła danych i zakres przetwarzania
- Dane są pozyskiwane bezpośrednio od użytkowników (np. przy rezerwacji, zapytaniu przez formularz, kontakcie e‑mail/telefonicznym), a także automatycznie poprzez pliki cookies i podobne technologie.
- W zależności od celu, Administrator może przetwarzać w szczególności: imię i nazwisko, dane kontaktowe (e‑mail, telefon), dane rezerwacji, dane do faktury, adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce, historię aktywności na Stronie.
4. Odbiorcy danych i przekazywanie do państw trzecich
- Dane mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi pomocnicze, w szczególności:
- W związku z korzystaniem z Google Analytics, Google Tag Manager oraz piksel Meta, dane mogą być przekazywane do państw trzecich, w szczególności do USA – na zasadach wynikających z regulaminów i mechanizmów stosowanych przez te podmioty (np. odpowiednie klauzule umowne / ramy prawne dla transferu danych).
- Szczegółowe informacje dotyczące przetwarzania danych przez zewnętrznych dostawców znajdują się w ich politykach prywatności (np. Google, Meta).
5. Okres przechowywania danych
- Dane związane z rezerwacjami i świadczeniem usług noclegowych są przechowywane przez czas niezbędny do realizacji umowy oraz przez okres wymagany przepisami prawa (np. podatkowymi i rachunkowymi).**
- Dane przetwarzane na podstawie uzasadnionego interesu Administratora są przetwarzane do czasu zgłoszenia skutecznego sprzeciwu lub przedawnienia ewentualnych roszczeń.
- Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania.
- Okres przechowywania danych z plików cookies zależy od rodzaju pliku i ustawień przeglądarki; szczegóły zawiera sekcja dotycząca cookies.
6. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują następujące prawa w związku z przetwarzaniem danych osobowych:
- prawo dostępu do danych,
- prawo do ich sprostowania,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora (w tym wobec marketingu bezpośredniego),
- prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Pliki cookies i podobne technologie
- Strona wykorzystuje pliki cookies oraz podobne technologie (np. local storage) w celu:
- zapewnienia prawidłowego działania i bezpieczeństwa Strony (cookies niezbędne),
- analizowania ruchu i aktywności użytkowników (cookies analityczne – m.in. Google Analytics),
- prowadzenia działań marketingowych i remarketingowych (np. w oparciu o piksel Meta / Facebook / Instagram – jeżeli zostanie wdrożony),
- wyświetlania treści z zewnętrznych serwisów, np. osadzonego feedu z Instagrama przez wtyczkę Smash Balloon.
- Podczas pierwszej wizyty na Stronie użytkownik może wyrazić zgodę na wykorzystanie niektórych kategorii cookies (np. analityczne, marketingowe) lub zarządzać swoimi preferencjami za pomocą mechanizmu zgody na cookies, jeżeli jest dostępny.
- Użytkownik może także samodzielnie zarządzać plikami cookies z poziomu swojej przeglądarki (blokowanie, usuwanie). Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Strony.
8. Google Analytics i Google Tag Manager
- Strona może korzystać z Google Analytics – narzędzia analitycznego dostarczanego przez Google Ireland Ltd., służącego do analizy sposobu korzystania ze Strony przez użytkowników.
- Google Analytics wykorzystuje cookies do zbierania anonimowych statystyk (np. liczba odwiedzin, czas spędzony na stronie, podstrony odwiedzane przez użytkowników); możliwe jest zastosowanie anonimizacji adresu IP.
- Strona może używać Google Tag Manager do zarządzania tagami marketingowymi i analitycznymi – sam Tag Manager nie zbiera danych osobowych, lecz uruchamia inne skrypty (np. Analytics, piksel Meta), które mogą takie dane przetwarzać.
- Szczegółowe informacje o przetwarzaniu danych przez Google znajdują się w polityce prywatności Google oraz w dokumentacji narzędzi.
9. Piksel Meta (Facebook / Instagram)
- Strona może wykorzystywać piksel Meta (Facebook / Instagram) w celu prowadzenia działań marketingowych, w tym remarketingu oraz mierzenia skuteczności reklam.
- Piksel umożliwia Meta Platforms gromadzenie informacji o odwiedzinach i aktywności użytkownika na Stronie oraz łączenie ich z kontem użytkownika w serwisach Meta (o ile jest zalogowany) – w takim przypadku administratorem części danych jest również Meta.
- Wykorzystanie piksela opiera się na zgodzie użytkownika na cookies marketingowe; zakres i sposób przetwarzania danych przez Meta określa polityka prywatności Meta.
11. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, adekwatne do ryzyka naruszenia praw lub wolności osób fizycznych.
- W szczególności podejmowane są działania mające na celu ochronę danych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.